第八期视频内容：Wireguard远程访问NAS服务及路由子网

萝卜大侠 · 发表于 2022-7-30 12:36:59

wireguard是一种优秀的隧道技术，相对于其他隧道技术，有速度快，安全性高，资源占用少的优点，今天的视频内容，我们利用wireguard隧道技术实现对路由器上NAS服务以及子网的远程访问，B站视频链接如下：https://www.bilibili.com/video/BV1ST411j7GD?spm_id_from=333.999.0.0&vd_source=cf4d638e810ccde41491c24d3a8c42cb

视频中提到的俩个apk

LUCI配置wireguard远程访问步骤

以下操作过程基于openwrt 21.02版本的LUCI页面操作

一安装依赖软件包
参考这个帖子 https://forum.gl-inet.cn/forum.p ... =535&extra=page%3D1

二生成密钥
由于luci页面并不具备通过私钥生成公钥的能力，因此，我们的密钥生成需要在后台完成。
SSH登录到路由器命令行，执行以下脚本

wg genkey > privkey
cat privkey | wg pubkey > pubkey
cat /root/pubkey
cat /root/privkey

复制代码

脚本执行后，会输出第一行是公钥，第二行是私钥，我们将这俩个密钥复制到文本中保存，后续步骤会用到

三 LUCI配置
1. 进入网络->接口->添加新接口, 我们给接口取个名字叫wgser,协议选择Wireguard

2. 点击创建接口后会进入常规设置，
  . 私钥填写前面生成的PrivateKey
  . 端口填写50000
  . IP地址填写10.0.0.1
  . 点击保存

3. 进入网络->防火墙->新增一个防火墙区域,名为WGSER
. 勾选Masquerading
.Allow forward to destination zones 选择LAN和WAN
.Allow forward from source zones 选择LAN
. 高级设置中Covered devices 勾选wgser

四，手机端配置
1. 安装wireguard客户端
2. 打开客户端，选择右下角加号添加客户端，选择手动创建
3. 接口参数填充
. 接口名称填写wgcli
. 公钥和私钥点击边上小箭头自动生成
. 局域网IP填写10.0.0.2
. DNS填写114.114.114.114

4. 节点配置
. 选择添加节点
. 公钥填写前面步骤生成好的公钥
. 对端填写路由器的公网IP:50000
. 路由的IP地址段填写0.0.0.0/0

5. 配置完成后连接即可访问

zhouhaixin798 · 发表于 2022-8-1 14:50:08

这不废话么，有公网还需要内网穿透？脑子打铁了

萝卜大侠 · 发表于 2022-8-1 19:28:28

zhouhaixin798 发表于 2022-8-1 14:50
这不废话么，有公网还需要内网穿透？脑子打铁了

我这没说内网穿透啊。
另外，公网上直接开放访问，你不怕吗？

240038901 · 发表于 2022-8-3 23:47:05

wireguard不愧是最好的vpn工具，比起什么zerotier，frp等穿透工具，安全很多。

hudejun · 发表于 2022-9-22 08:29:51

为什么我的手机打开wireguard后不管是移动网络还是wifi都上不了网了，

hudejun · 发表于 2022-9-22 08:30:21

罗大侠帮帮我吧

萝卜大侠 · 发表于 2022-9-22 14:32:46

hudejun 发表于 2022-9-22 08:29
为什么我的手机打开wireguard后不管是移动网络还是wifi都上不了网了，

大概率是服务端在公网上找不到，先说下你服务器端的环境

nayiyeshiwo · 发表于 2022-10-6 20:17:35

hudejun 发表于 2022-9-22 08:29
为什么我的手机打开wireguard后不管是移动网络还是wifi都上不了网了，

你的是不是移动宽带，这个方案适合有动态公网IP（ppoe)和固定公网ip

nayiyeshiwo · 发表于 2022-10-7 18:42:38

sft1200wireguard在服务器设置上没有域名解析开关

m0eak · 发表于 2022-10-27 22:06:45

为什么我wg手机能连，电脑确连接不了，两台电脑打开wg后直接就完全没网了，同配置手机可以，keepalive也设置25了，之前群里有个人和我一模一样最后也没有解决。。。手机开热点，电脑开启wg也是这样。。只有手机app开启后正常连接。。。麻了

nayiyeshiwo · 发表于 2022-11-8 18:26:24

win11在启用wirguard无线网络断流

nayiyeshiwo · 发表于 2022-11-11 13:03:10

win11使用wireguard连接后本地网络断流，无法上网，（感觉本地网络被劫持了）

suprise · 发表于 2023-2-8 23:24:59

楼主，可以出一期针对ios用户的教程吗？

复读机 · 发表于 2023-5-27 13:03:13

我是另一个路由器用网线接到mt3000上的，也开了帕斯瓦，碰到这个情况怎么解决

B22Rr · 发表于 2023-11-17 19:04:54

大虾：MT3000能完全按这个操作吗

		自动登录	找回密码
密码			立即注册

第八期视频内容：Wireguard远程访问NAS服务及路由子网

本帖子中包含更多资源

本帖子中包含更多资源

官方人员